Como se analizó en la sección anterior sobre análisis de riesgos , los grupos centrales de seguridad sirvieron principalmente como asesores o consultores a las unidades de negocio y , por lo tanto , por lo general no tenían la capacidad de dictar de manera independiente prácticas de seguridad de la información .
La sección anterior no se refiere a cómo los grupos de seguridad central actúan como consultores o asesores de las unidades de negocio .